CVE-2019-11272 in Spring Security
Сводка
по VulDB • 25.05.2026
Spring Security, версии от 4.2.x до 4.2.12, а также более старые неподдерживаемые версии, поддерживают пароли в открытом виде с использованием PlaintextPasswordEncoder. Если приложение, использующее уязвимую версию Spring Security, применяет PlaintextPasswordEncoder, и у пользователя закодированный пароль равен null, злоумышленник (или атакующий) может выполнить аутентификацию, используя пароль «null».
If you want to get best quality of vulnerability data, you may have to visit VulDB.